Controlos de segurança — o catálogo de controlos SA&A (ITSG-33 / NIST 800-53) utilizado nas avaliações de Segurança, alimentado por pacotes e extensível pelo tenant
Last updated: July 24, 2026 by Steve
Controlos de Segurança
O catálogo de Controlos de segurança é a biblioteca de controlos de segurança em que as suas avaliações de Segurança (SA&A) se baseiam — o conjunto de controlos ITSG-33 / NIST 800-53 a partir do qual se constrói um Plano de Segurança do Sistema (SSP). É pré-alimentado por pacotes de configuração e extensível, para que os seus avaliadores selecionem e implementem controlos a partir de um catálogo que corresponde ao seu perfil de controlo, em vez de os digitarem de cada vez.
Este catálogo alimenta especificamente as avaliações de Segurança (o fluxo de trabalho SA&A / Autorização para Operar). É independente das isenções utilizadas ao redigir documentos.
Onde Encontrá-lo
Abra as Definições na barra de ferramentas da aplicação e escolha Controlos de segurança no grupo Configuração de privacidade. Este grupo só é visível para utilizadores que possuam a permissão de privacidade configure correspondente.
Um Controlo
Cada entrada do catálogo descreve um controlo:
| Campo | O que contém |
|---|---|
| Código do catálogo | O catálogo a que o controlo pertence (por exemplo, ITSG-33 ou NIST 800-53). |
| Família | A família do controlo (por exemplo, AC — Access Control, AU — Audit & Accountability). |
| Código do controlo | O identificador do controlo dentro do catálogo (por exemplo, AC-2). |
| Título | O nome do controlo. |
| Texto do controlo | A própria declaração do controlo. |
| Perfis | Os perfis de controlo a que o controlo pertence (por exemplo, PBMM) — é a pertença a um perfil que determina que controlos uma avaliação de Segurança gera. |
| Melhoria | Marca uma melhoria de controlo (um subcontrolo) em vez de um controlo base. |
| Ativado | Só os controlos ativados são oferecidos ao criar uma avaliação. |
Os Perfis Impulsionam o SSP
Uma avaliação de Segurança é categorizada (por exemplo, no perfil PBMM), e essa categorização determina que controlos são retirados deste catálogo para o Plano de Segurança do Sistema da avaliação. Manter aqui uma pertença a perfis rigorosa é o que faz o SSP gerar automaticamente o conjunto de controlos correto. Consulte Tipos de avaliação e Modelos de avaliação para saber como o motor de Segurança é configurado, e a Referência de Controlos de Segurança do GC para o mapeamento ITSG-33.
Alimentado por Pacotes de Configuração, Extensível por Si
O catálogo fornecido é alimentado por pacotes (a sua proveniência é registada em cada controlo), e pode adicionar os seus próprios controlos ou melhorias para frameworks que os pacotes não cobrem. Quando o componente opcional AI Assist está implantado, o texto de orientação de um controlo também pode fundamentar sugestões de resposta de avaliação — mas o catálogo é útil por si só, com ou sem IA.
Gerir Controlos
- Adicionar — Clique em Adicionar controlo, escolha o catálogo e a família, introduza o código do controlo, o título e o texto do controlo, defina a pertença a perfis e guarde.
- Editar — Abra um controlo para atualizar o seu texto ou a pertença a perfis.
- Ativar / desativar — Desative um controlo para o remover da seleção de avaliações sem o eliminar.